Canada
TSMC
Canucks Sports & Entertainment (CSE)
Analyste en sécurité informatique
Canada
Vancouver, British Columbia, Canada
Traduction automatique. Consultez l’original.
À propos du poste
Poste : Analyste en sécurité informatique
RÉSUMÉ DU POSTE
L'analyste en sécurité informatique soutient l'exécution et l'amélioration continue du programme de cybersécurité de l'organisation au sein des propriétés de Canucks Sports & Entertainment et d'Aquilini Group. Le rôle est responsable de la coordination des opérations de sécurité, du maintien des contrôles de sécurité clés et du soutien des capacités de risque et de détection dans l'environnement.
Il s'agit d'un rôle pratique adapté à une personne ayant une expérience fondamentale en cybersécurité et en informatique, qui cherche à développer davantage ses compétences en matière de technologies de sécurité, de coordination d'incidents et de gestion des risques. Le candidat retenu devra prendre en charge le travail qui lui est assigné, établir des priorités efficacement, contribuer aux améliorations continues de la sécurité et aider à traduire les risques techniques en décisions commerciales pratiques.
Département : Technologies de l'information
Rapporte à : Directeur, Technologie et cybersécurité
Ce poste restera ouvert jusqu'à ce qu'il soit pourvu.
RESPONSABILITÉS PRINCIPALES
(D'autres tâches peuvent être assignées au besoin)
- Examiner, enquêter et coordonner la réponse aux alertes et incidents de sécurité générés par MDR, EDR, Microsoft Defender et les outils connexes.
- Soutenir la gestion des vulnérabilités en examinant les résultats, en évaluant les risques et en coordonnant la remédiation.
- Mener et soutenir les évaluations de risques pour les systèmes, les projets et les fournisseurs, y compris la tenue du registre des risques et la documentation des exceptions de sécurité.
- Participer à la conception sécurisée, au déploiement et à la révision des projets d'infrastructure en veillant à ce que les exigences de sécurité soient intégrées dans les nouveaux systèmes et services.
- Assister à la mise en œuvre, à la maintenance et à l'amélioration continue des technologies de sécurité Microsoft (Defender, Entra ID, Accès Conditionnel) et des plateformes de protection des points d'extrémité.
- Soutenir les processus de gestion des identités et des accès, y compris les revues d'accès privilégiés.
- Soutenir les politiques, les normes et la documentation de sécurité.
- Soutenir la mise en œuvre et l'amélioration continue du SIEM de l'organisation, y compris l'intégration des sources de données, le développement de cas d'utilisation de détection et le raffinement de la qualité des alertes.
- Mener des activités d'analyse de journaux et de chasse aux menaces sur les plateformes de points d'extrémité, réseau, cloud et d'identité pour identifier les indicateurs potentiels de compromission.
- Assister aux initiatives de sensibilisation à la sécurité et à la formation des utilisateurs.
- Travailler avec les équipes d'infrastructure, les équipes d'applications et les partenaires externes pour résoudre les problèmes et améliorer les contrôles de sécurité.
- Soutenir les opérations de sécurité réseau, y compris les revues de règles de pare-feu, les initiatives de segmentation réseau, la sécurité d'accès à distance sécurisée et les contrôles de sécurité sans fil.
- Soutenir les évaluations de sécurité tierces, les tests d'intrusion et les activités de remédiation découlant des conclusions d'audit.
- Soutenir les activités de continuité des activités et de reprise après sinistre.
- Maintenir la documentation de sécurité et fournir un support sur appel au besoin.
EXPÉRIENCE ET QUALIFICATIONS REQUISES
- 2 à 5 ans d'expérience en cybersécurité, en infrastructure ou dans un rôle informatique connexe.
- Connaissance pratique de l'administration de Microsoft 365, Windows et des concepts de sécurité fondamentaux.
- Solide compréhension des bases du réseau (TCP/IP, DNS, VPN, pare-feu).
- Solides compétences analytiques et de résolution de problèmes.
- Capacité à évaluer et à communiquer les risques techniques dans un contexte commercial et à communiquer efficacement avec les parties prenantes techniques et non techniques.
- Autonome et capable de gérer des priorités concurrentes.
Atouts
- Expérience avec les outils de sécurité Microsoft (Defender, Entra, Accès Conditionnel).
- Expérience avec les processus MDR, EDR, SIEM, gestion des vulnérabilités ou réponse aux incidents.
- Expérience avec VMware, Hyper-V, Azure ou des environnements hybrides.
- Familiarité avec des cadres tels que NIST, ISO 27001 ou SOC 2.
- Certifications pertinentes (Security+, CySA+).
Vancouver est l'une des villes les plus diverses au monde et Canucks Sports & Entertainment s'efforce de créer une main-d'œuvre inclusive, équitable et représentative de notre belle et unique communauté. Nous valorisons les perspectives, les idées et la créativité uniques qui soutiennent un environnement de travail diversifié, inclusif, respectueux, collaboratif et agréable. Canucks Sports & Entertainment s'engage à construire et à soutenir une équipe diversifiée.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil